令和5年度 春期 午前Ⅱ 問19
セキュリティ
ベイジアンフィルターの説明
迷惑メールの検知手法であるベイジアンフィルターの説明はどれか。
- ア信頼できるメール送信元を許可リストに登録しておき,許可リストにないメール送信元からの電子メールは迷惑メールと判定する。
- イ電子メールが正規のメールサーバから送信されていることを検証し,迷惑メールであるかどうかを判定する。
- ウ電子メールの第三者中継を許可しているメールサーバを登録したデータベースの掲載情報を基に,迷惑メールであるかどうかを判定する。
- エ利用者が振り分けた迷惑メールと正規のメールから特徴を学習し,迷惑メールであるかどうかを統計的に判定する。
答えと解説を見る
✓ これが正解エ利用者が振り分けた迷惑メールと正規のメールから特徴を学習し,迷惑メールであるかどうかを統計的に判定する。
解説
振り分け済みのメールから学習し、統計的に判定する手法です。
見分ける軸は、判定の根拠が学習による統計か、送信元に関する情報かです。ベイジアンフィルタは、利用者が迷惑メールと正規のメールに振り分けた実績から、それぞれに現れやすい単語などの特徴を学習し、新しく届いたメールが迷惑メールである確率を統計的に計算して判定します。利用者が振り分けを続けるほど学習が進み、その利用者に合った判定ができるようになります。ほかの記述は、送信元を登録したリスト、送信したサーバの正当性、第三者中継を許すサーバの情報といった、送信元側を手掛かりにする方式です。中身から学ぶのがベイジアンフィルタ、送信元を調べるのはほかの方式、と分けて覚えると見分けられます。
ほかの選択肢はなぜ違うのか
- ア信頼できるメール送信元を許可リストに登録…:信頼できる送信元を許可リストに登録し、それ以外を迷惑メールと判定するのは、送信元のリストによる方式です。メールの内容から特徴を学習して確率で判定するベイジアンフィルタとは仕組みが違います。
- イ電子メールが正規のメールサーバから送信さ…:電子メールが正規のメールサーバから送信されたかを検証するのは、SPF などの、送信元のドメインを検証する方式の考え方です。送信元の正当性を確かめる方式であり、内容から学習して判定するものではありません。
- ウ電子メールの第三者中継を許可しているメー…:第三者中継を許すメールサーバを登録したデータベースを参照して判定するのは、送信に使われたサーバの情報を手掛かりにする方式です。メールの内容を学習して統計的に判定するベイジアンフィルタとは違います。
この問題の用語
- 許可リスト通してよいものだけを並べた一覧で、ホワイトリストの言い換えです。並んでいないものはすべて止めるので、想定外のものも防げます。
- SPFそのドメインのメールを送ってよいサーバの一覧を、あらかじめ公開しておく仕組み。一覧に無いサーバからの便を疑えます。
- 迷惑メール承諾を得ていない不特定多数へ送る広告のメールです。送信元を詐称されないよう、SPFなどでドメインの正しさを確かめて防ぎます。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- データベースたくさんのデータを決まった形で貯め、探したり書き換えたりできるようにした仕組み。多くの人が同時に使うことを前提にしています。
出典:令和5年度 春期 システムアーキテクト試験 午前Ⅱ 問19
同じ用語が出る問題
- 令和7年度 春期 午前Ⅱ 問19:OP25Bに関する問題(SPF)
- 令和7年度 春期 午前Ⅱ 問16:オープンリゾルバを悪用した攻撃(電子メール)
- 令和6年度 春期 午前Ⅱ 問14:WTO政府調達協定に関する記述(データベース)
- 令和3年度 春期 午前Ⅱ 問20:OP25Bに関する問題(SPF)
- 平成26年度 秋期 午前Ⅱ 問24:WAFに関する問題(許可リスト)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)